Piratage d’En Marche ! : les hackers ont trouvé la faille
Ils se savaient depuis des mois la cible de hackers redoutables, pensaient avoir pris un maximum de précautions. Pourtant les experts numériques...

Piratage d’En Marche ! : les hackers ont trouvé la faille

Ils se savaient depuis des mois la cible de hackers redoutables, pensaient avoir pris un maximum de précautions. Pourtant les experts numériques...
Public Sénat

Par Michel MOUTOT

Temps de lecture :

4 min

Publié le

Mis à jour le

Ils se savaient depuis des mois la cible de hackers redoutables, pensaient avoir pris un maximum de précautions. Pourtant les experts numériques de la campagne électorale d'Emmanuel Macron n'ont pu éviter le piratage massif d'une partie de leurs comptes.

Vendredi soir, une heure avant la fin officielle de la campagne électorale de la présidentielle, des milliers de documents internes du mouvement En Marche ! (courriels, documents comptables, devis, factures) sont apparus sur les réseaux sociaux et se sont propagés à la vitesse de la lumière.

"C'est juste incroyable", a commenté dans la foulée le chercheur belge Nicolas Vanderbiest, spécialiste des rumeurs sur internet, qui diffuse sur son compte twitter des cartographies détaillées du "Macron Leaks".

Cette "opération de déstabilisation, de piratage massive et coordonnée" - selon les termes d'un communiqué du mouvement - est ce contre quoi Mounir Mahjoubi, chargé du volet numérique de la campagne d'Emmanuel Macron, et son équipe ont tenté de se prémunir depuis l'annonce de la candidature de l'ancien ministre de l’Économie à la présidentielle.

Piratage contre Macron : l'ultime rebondissement de la campagne
Emmanuel Macron le 24 avril 2017 à Paris
AFP

"Personne ne prend ça à la légère", disait en février à l'AFP M. Mahjoubi, 32 ans, ancien président du Conseil national du numérique: pour sa troisième campagne, après celles de Ségolène Royal en 2007 et François Hollande en 2012. "C'est la première fois qu'à tous les niveaux, y compris à celui du candidat, tout le monde a conscience qu'il faut toujours se protéger, appliquer les meilleures règles", avait-il affirmé.

L'équipe de campagne d'En marche !, qui dispose de moyens équivalents à ceux d'une PME et non d'un grand groupe, a mis en place des serveurs protégés par des logiciels de filtrage sophistiqués, préconisé l'emploi de plusieurs messageries et réseaux cellulaires cryptés, de doubles ou triples authentifications pour l'accès aux services de courriels, de cloisonnements multiples, de bases de données isolées comme des forteresses, l'utilisation de mots de passe complexes régulièrement changés.

Mais les hackers expérimentés, dont les offensives peuvent s'étaler sur des semaines ou des mois, finissent souvent par trouver un point d'entrée.

- "en-nnarche.com" -

"Dans ce genre d'organisation, la vraie faille potentielle, c'est l'humain", assurait récemment à l'AFP le patron des services informatiques d'En Marche!, sous couvert d'anonymat. Parce que les procédures de sécurité peuvent se révéler longues et fastidieuses, certains peuvent être tentés de les contourner en utilisant des services de courriels personnels peu ou mal protégés.

Le 25 avril, un rapport de l'entreprise japonaise de cybersécurité Trend Micro attribuait au groupe russe Pawn Storm, également connu sous les noms de Fancy Bears, Tsar Team ou APT28, une tentative de hameçonnage ("phishing") à grande échelle contre la campagne Macron. Ce rapport a confirmé "l'intuition" de l'équipe de Mounir Mahjoubi.

Le groupe russe, soupçonné de liens étroits avec les services de sécurité russes, est également accusé d'avoir visé notamment pendant la récente campagne présidentielle américaine le parti démocrate.

Dans ce genre d'offensive, qui ne demande pas des moyens sophistiqués, les pirates peuvent soit exploiter des failles de sécurité dans des logiciels utilisés, qui peuvent être ouvertes par exemple lors d'un oubli de mise à jour, soit créer des sites miroirs du type "en-nnarche.com", espérant que quelqu'un lors d'une lecture rapide confonde "nn" et "m" et tombe dans le piège, révélant des codes d'accès.

Le principe du hameçonnage, un processus classique dans l'arsenal des pirates informatiques, est d'envoyer un grand nombre de faux courriels, contenant souvent des pièces jointes infectées, en espérant qu'à l'autre bout un internaute distrait cliquera dessus, créant une brèche dans le système.

S'il a rapidement réagi au piratage et assuré qu'il allait "prendre toutes les initiatives nécessaires auprès des acteurs publics et privés pour faire la clarté sur cette opération inédite dans une campagne électorale française", le mouvement d'Emmanuel Macron ne semblait pas particulièrement inquiet sur la teneur des documents publiés et les dégâts que leur révélation pourrait causer.

"Nous avons été informés hier soir" confiait samedi matin à l'AFP Bazira Khiari, sénatrice PS de Paris, déléguée nationale "En Marche !". "On nous a juste demandé de modifier nos codes d'accès".

Partager cet article

Dans la même thématique

PARIS , LES CANDIDATS REMI FERAUD ET EMMANUEL GREGOIRE
8min

Politique

« Force du dégagisme », « fin de cycle » et « bataille de chiens » à venir : les socialistes font le bilan, après la victoire d’Emmanuel Grégoire face à Rémi Féraud

La victoire d’Emmanuel Grégoire, dès le premier tour, lors de la primaire PS qui l’opposait au sénateur Rémi Féraud s’explique notamment par « la volonté de tourner la page Hidalgo » chez les militants, mais aussi le poids des rapports de force issus du congrès PS ou la « dérive clanique » autour de la maire sortante.

Le

SIPA_01206229_000010
6min

Politique

Programmation de l’énergie : en commission, les sénateurs ne reprennent pas le moratoire sur l’éolien et le photovoltaïque

En commission des affaires économiques, les sénateurs ont adopté la proposition de loi sénatoriale, dite Gremillet, qui avait été passablement dénaturée par des amendements des députés LR et RN, puis finalement rejetée par l’Assemblée nationale. Le moratoire sur l’éolien et le photovoltaïque ou encore la réouverture de la centrale nucléaire de Fessenheim ne figurent plus dans le texte adopté en commission pour une deuxième lecture prévue la semaine prochaine.

Le

Piratage d’En Marche ! : les hackers ont trouvé la faille
3min

Politique

Loi Duplomb : un texte qui permet « de mettre les agriculteurs français au même niveau que les agriculteurs européens », assure son auteur

Ce mardi, Laurent Duplomb, sénateur LR de Haute-Loire, auteur du texte « visant à lever les contraintes sur le métier d’agriculteur », était invité sur la matinale de Public Sénat. Il a évoqué l’accord trouvé en commission mixte paritaire sur sa proposition de loi, ainsi que les critiques qu’elle suscite, notamment en ce qui concerne la réintroduction de l’acétamipride, un pesticide interdit en France depuis 2018.

Le

Piratage d’En Marche ! : les hackers ont trouvé la faille
2min

Politique

Canicule : « La vigilance rouge ne concerne pas que les publics les plus fragiles, elle concerne tout le monde », déclare François Bayrou

Alors que la France fait face à un épisode caniculaire, François Bayrou, accompagné de Catherine Vautrin, Agnès Pannier-Runacher et Bruno Retailleau s’est rendu ce mardi au centre opérationnel de gestion des crises du ministère de l’Intérieur. L’objectif était de faire état de l’ensemble des mesures prises pour faire face à cette vague de chaleur.

Le